PRAVILA PRIVATNOSTI

Vrijedi od 17. listopada 2026. (dopunjeno za auto slike i ekipe)

Tko smo

Aplikaciju Pumpaj (iOS, Android i web na app.pumpaj.app) izdaje Plam d.o.o., Mala placa 3, 51516 Vrbnik, Hrvatska, OIB 04318618875. Za sva pitanja o privatnosti piši na [email protected].

Koje podatke aplikacija koristi

Aplikacija sprema samo podatke koje sama stvara dok je koristiš:

• broj sklekova po danu i po treningu,
• dnevni niz, rekorde i osvojene značke,
• tvoje postavke (dnevni cilj, serije, odmor, ton poruka, zvuk i vibracija).

Ti podaci spremaju se isključivo u lokalnu memoriju aplikacije na tvom uređaju. Ne šaljemo ih na naš server niti ih dijelimo s trećim stranama, i mi im nemamo pristup.

Što ne radimo

• Ne tražimo ime, e-mail, broj telefona ni lokaciju; za ekipe je dovoljan nadimak.
• Ne koristimo kolačiće za praćenje, analitiku ni oglasne mreže.
• Ne prodajemo i ne dijelimo podatke.
• Ne koristimo mikrofon, kontakte ni lokaciju.

Profil i ekipe

Profil je potreban samo za ekipe i ljestvicu. Pri izradi profila upisuješ nadimak; ne tražimo ime, e-mail ni broj telefona. Mobitel dobiva tajni ključ kojim se prijavljuje, a mi čuvamo samo njegov sažetak.

Kad imaš profil, na naš server (u Hrvatskoj, iza Cloudflarea) šaljemo:

• nadimak i boju avatara,
• za svaki trening nakon izrade profila: datum, broj sklekova po seriji i trajanje,
• trenutni i najduži niz te nove značke,
• ekipe u kojima si i „Pumpaj!“ podrške koje daješ.

Te podatke vide samo članovi tvojih ekipa: nadimak, ljestvicu i aktivnost. Ekipe su zatvorene i u njih se ulazi samo kodom ili linkom. Slike s kamere nikad se ne šalju na server. Podatke koristimo samo za rad ekipa i ljestvice i ne dijelimo ih ni s kim.

Profil brišeš u Postavke → Obriši profil: odmah se brišu nadimak, svi treninzi na serveru, članstva i podrške. Ako više nemaš aplikaciju, piši na [email protected] i obrisat ćemo profil u roku od 30 dana.

Kamera i auto slike

Ako uključiš auto slike, aplikacija prednjom kamerom snima sliku na svaki 20. sklek. U načinu „Kad treba“ kamera se pali tri skleka prije slike i gasi odmah nakon nje; u načinu „Stalno“ upaljena je tijekom serije. Kamera se nikad ne pali bez tvog dopuštenja, a dok je upaljena, mobitel to pokazuje.

Slike se obrađuju i spremaju samo na tvom uređaju, ne šalju se na naš server i brišu se nakon 7 dana. Iz aplikacije izlaze samo ako ih sam spremiš u galeriju ili podijeliš. Auto slike isključuješ u Postavke → Auto slike, a dopuštenje za kameru u postavkama mobitela.

Učitavanje aplikacije i server

Sučelje aplikacije učitava se s našeg servera preko usluge Cloudflare (Cloudflare, Inc.), koja štiti i ubrzava promet. Pri tome se, kao i kod svake internetske stranice, tehnički prenose IP adresa i podaci o pregledniku. Naš server ne vodi zapise o posjetima (pristupni logovi su isključeni). Cloudflare obrađuje te tehničke podatke prema svojim pravilima privatnosti, isključivo radi isporuke i zaštite usluge.

Dijeljenje rezultata

Kad dodirneš „Spremi“ ili „Podijeli“, aplikacija otvara standardni izbornik za dijeljenje na tvom mobitelu s karticom (i slikom, ako si je odabrao) te tekstom o rezultatu. Ti biraš kome i gdje ga šalješ. Mi taj sadržaj ne vidimo.

Brisanje podataka

Sve podatke možeš obrisati u aplikaciji: Postavke → Obriši sve podatke. Brisanjem aplikacije s uređaja brišu se i svi podaci. Ako imaš profil za ekipe, obriši i njega (vidi „Profil i ekipe“).

Djeca

Aplikacija nije namijenjena djeci mlađoj od 13 godina i ne prikuplja podatke ni o kome, pa ni o djeci.

Tvoja prava

Prema Općoj uredbi o zaštiti podataka (GDPR) imaš pravo na pristup, ispravak i brisanje osobnih podataka te pravo na prigovor Agenciji za zaštitu osobnih podataka (azop.hr). Većinu ih ostvaruješ izravno u aplikaciji: podaci na mobitelu i profil brišu se u Postavkama. Za sve ostalo javi nam se na [email protected].

Promjene

Ako buduće verzije uvedu nove mogućnosti (npr. obavijesti), ova pravila ažurirat ćemo prije nego što te mogućnosti postanu dostupne, a aplikacija će te pitati za dopuštenje gdje je to potrebno.

PRIVACY POLICY

Effective 17 October 2026 (updated for auto photos and teams).

Who we are

The Pumpaj app (iOS, Android and the web version at app.pumpaj.app) is published by Plam d.o.o., Mala placa 3, 51516 Vrbnik, Croatia, OIB (company ID) 04318618875. For any privacy question, email [email protected].

Data the app uses

The app stores only data it creates while you use it: push-up counts per day and per workout; your daily streak, records and badges; and your settings (daily goal, sets, rest, message tone, sound and vibration). This data is stored only in the app's local storage on your device. It is not sent to our server or shared with third parties, and we have no access to it.

What we don't do

• We don't ask for your name, email, phone number or location; a nickname is enough for teams.
• We don't use tracking cookies, analytics or ad networks.
• We don't sell or share data.
• We don't use the microphone, contacts or location.

Profile and teams

A profile is needed only for teams and leaderboards. You enter a nickname; we don't ask for your name, email or phone number. Your phone gets a secret key to sign in, and we store only its hash.

With a profile, we send to our server (in Croatia, behind Cloudflare): your nickname and avatar colour; for each workout after creating the profile, its date, push-ups per set and duration; your current and longest streak and new badges; the teams you're in and the "Pump!" cheers you give.

Only members of your teams see this: your nickname, leaderboard and activity. Teams are private and joined only with a code or link. Camera photos are never sent to the server. We use this data only to run teams and leaderboards and share it with no one.

Delete your profile in Settings → Delete profile: your nickname, all workouts on the server, memberships and cheers are deleted at once. If you no longer have the app, email [email protected] and we will delete your profile within 30 days.

Camera and auto photos

If you turn on auto photos, the app takes a front-camera photo every 20th push-up. In "When needed" mode the camera turns on three push-ups before the photo and off right after it; in "Always on" mode it stays on during the set. The camera never turns on without your permission, and your phone shows when it is on.

Photos are processed and stored only on your device, are never sent to our server, and are deleted after 7 days. They leave the app only if you save them to your gallery or share them. Turn auto photos off in Settings → Auto photos, and camera access in your phone settings.

Loading the app and our server

The app interface is loaded from our server through Cloudflare (Cloudflare, Inc.), which protects and speeds up traffic. As with any website, your IP address and browser information are transmitted for technical reasons. Our server does not keep visit logs (access logging is turned off). Cloudflare processes this technical data under its own privacy policy, solely to deliver and protect the service.

Sharing results

When you tap "Save" or "Share", the app opens your phone's standard share sheet with your card (and photo, if you picked one) and a text about your result. You choose where to send it. We never see that content.

Deleting your data

You can delete all data in the app: Settings → Delete all data. Removing the app from your device also deletes all data. If you have a team profile, delete it too (see "Profile and teams").

Children

The app is not directed at children under 13 and does not collect data about anyone, including children.

Your rights

Under the GDPR you have the right to access, correct and erase personal data and to lodge a complaint with the Croatian Personal Data Protection Agency (azop.hr). You can exercise most of them directly in the app: phone data and your profile are deleted in Settings. For anything else, contact [email protected].

Changes

If future versions add new features (for example notifications), we will update this policy before those features become available, and the app will ask for permission where required.